Email:Service@dogssl.com
中文
CNY
{{item}}
{{item.title}}
{{items.productName}}
{{items.price}}/年
{{item.title}}
部警SSL证书可实现网站HTTPS加密保护及身份的可信认证，防止传输数据的泄露或算改，提高网站可信度和品牌形象，利于SEO排名，为企业带来更多访问量，这也是网络安全法及PCI合规性的必备要求
前往SSL证书
证书类型
品牌选择
证书类型
在Windows Server环境中，IIS是最主流的Web服务组件，其内置的服务器证书功能提供了完整的图形化CSR生成向导，无需命令行操作即可完成证书申请准备工作。本文以Windows Server 2019/2022及IIS 10.0为基准，系统讲解通过IIS管理器图形界面生成CSR的完整流程，涵盖前置准备、分步操作、文件验证、常见排错及安全最佳实践，适用于网站HTTPS部署、证书续签、多域名证书申请等场景。
生成CSR前需确认以下证书主体信息，所有字段建议使用英文，避免中文导致CA机构解析异常：
| 字段名称 | 说明 | 示例 |
|---|---|---|
| 通用名称（Common Name） | 证书绑定的主域名，必须与访问域名完全一致 | www.example.com |
| 组织（Organization） | 企业或机构法定全称 | Example Technology Co., Ltd. |
| 组织单位（Organizational Unit） | 部门名称，可填写 IT 或业务部门 | IT Department |
| 城市 / 地点（City/Locality） | 企业所在城市全称 | Beijing |
| 省 / 自治区（State/Province） | 企业所在省份全称，不可缩写 | Beijing |
| 国家（Country） | 两位国家代码，中国为 CN | CN |
> 注意：若申请通配符证书，通用名称应填写为 *.example.com ；多域名证书（SAN）可在生成后由CA机构追加备用域名。IIS默认提供RSA加密算法，当前行业标准配置如下：
按照以下规范填写每一项，确保信息准确无误：
填写完成后点击「下一步」。
> 重要提示：密钥长度一旦选定不可修改，若CA机构要求特定长度，需在此处正确选择，否则证书签发后无法更换密钥长度。提交给CA机构前，建议先校验CSR内容的准确性，避免因信息错误导致证书审核失败：
通过IIS生成CSR时，对应的私钥会自动存储在Windows证书存储区，不会明文出现在CSR文件中：
CA机构签发证书后，需回到IIS中完成证书导入与绑定，完整流程如下：
原因：当前选中的是站点级别而非服务器级别，服务器证书功能仅在服务器根节点可用。
解决：在左侧连接面板点击最上层的服务器主机名，再进入服务器证书功能。
原因：最常见原因是导入的证书与原CSR对应的私钥不匹配。
排查：
原因：填写可分辨名称时使用了中文字符，部分CA机构不支持UTF-8编码的CSR。
解决：重新生成CSR，所有字段使用英文或拼音填写，这是行业通用标准做法。
原因：加密服务提供程序选择错误，旧版CSP不支持长密钥。
解决：确保选择 Microsoft RSA SChannel Cryptographic Provider ，而非其他基础加密提供程序。
原因：可能是证书链不完整、域名不匹配或证书未正确安装。
排查：
1. 私钥权限管控：生成CSR后，确认 MachineKeys 目录权限仅管理员可访问，防止私钥被窃取
2. 定期更换密钥：证书续签时建议生成新的CSR与私钥，而非复用旧密钥，降低长期密钥泄露风险
3. 备份证书与私钥：证书安装完成后，通过IIS导出为PFX格式并设置强密码，离线备份存储
4. 使用标准密钥长度：优先使用2048位RSA，兼顾安全与性能；敏感业务可升级至4096位
5. 禁用弱加密协议：证书部署后，配合IIS加密套件配置，禁用SSL 3.0、TLS 1.0/1.1等老旧协议
6. CSR信息真实有效：OV/EV证书会核验组织信息，虚假信息将导致审核失败
通过IIS图形化界面生成CSR是Windows平台部署HTTPS的标准操作，流程清晰、门槛低，适合各类运维人员使用。核心要点在于准确填写证书主体信息、选择合规的加密参数、妥善保管对应私钥。生成CSR只是证书申请的第一步，后续还需完成域名验证、证书导入、站点绑定及加密套件优化等环节，才能实现完整的HTTPS安全部署。
Dogssl.com拥有20年网络安全服务经验，提供构涵盖国际CA机构Sectigo、Digicert、GeoTrust、GlobalSign，以及国内CA机构CFCA、沃通、vTrus、上海CA等数十个SSL证书品牌。全程技术支持及免费部署服务，如您有SSL证书需求，欢迎联系!
